close
人工智能企業趨勢資訊保安

PwC 資安總監:AI 訊號過載似警報疲勞 資安團隊靠嚴格分流應對


在多屏監控螢幕前的工作人員,夜色藍光映照整個控制室.

PwC 全球資訊保安總監(CISO)兼全球資訊總監(CIO)James Shira 在訪問中警告,企業快速採用 AI 正擴大攻擊面,並加重資安團隊壓力,資安團隊須重新思考處理風險的方式。這位 1999 年起從事 IT 保安的資安總監亦曾撰文,以資安團隊的「警報疲勞」比喻 AI 在整個機構帶來的訊號過載,主張嚴格分流;訪問中亦談及理想資安團隊需要的特質。

PwC 資安總監以警報疲勞比喻 AI 訊號過載

James Shira 把資安團隊的警報疲勞,類比為 AI 在整個機構帶來的訊號過載。據報這位資安總監在一篇文章中指出,資安分析員每日面對大量訊號,到某個程度便難以分辨緊急警報與雜音;AI 在整個機構同樣帶來太多訊號,令員工覺得每則頭條都需要回應。

這位資安總監認為,兩者的應對方法同樣是嚴格分流,保護員工專注於重要事項的能力。在訪問中,該總監亦指 AI 會為有意加入資安行業的人帶來更多機會,並預期社會及行業將出現重大變化,這種變化速度很可能成為新常態。

PwC 資安總監理想團隊:多元、自信與透明

這位 PwC 資安總監重視資安團隊成員的經驗及觀點多元,認為不同意見之間的激烈辯論有助作出更好決策。成員不一定要有傳統背景,但需要有自信、有主見,並能自我驅動。

該總監亦經常向團隊強調情緒韌性(emotional resiliency),並把透明度列為第二個重點。該總監解釋,保安部門在其入行時距離董事會較遠,如今保安已是企業核心的策略議題,員工需要自信才能成長為領導者。

PwC 的 AI 模型平台設最低門檻及護欄

PwC 內部設有包含 40 多個模型的 AI「marketplace」,並設有最低門檻及護欄,這是該總監參與 Spotify 節目 CMO Confidential 時的話題之一。節目章節簡介列出的護欄包括加密、資料管治及安全試驗;節目亦討論 CISO 角色由把關者轉為推動者,以及如何平衡快速推動 AI 與保安需要。

這位資安總監 2015 年加入 PwC 任 CISO。The CIO Magazine 的人物介紹指,其任內 PwC 推進零信任(Zero Trust)能力,並把威脅偵測時間由數月縮短至數小時,惟這項說法未經獨立核實;該總監亦主導部署 PwC 企業 AI 框架 ChatPwC 及 M365 Copilot 等方案。

借鏡 PwC 資安總監說法:AI 風險可先分流

資安團隊面對 AI 相關風險時,可借鏡 PwC 資安總監對警報疲勞的看法,先把需要即時處理的事項分流出來,再安排其他工作;攻擊面擴大後,團隊收到的訊號可能更多,分流做得不好,精力便容易被雜音分散。

在團隊配置上,企業亦可考慮技術背景以外的自主能力、提出異見的意願及情緒韌性,並把員工行為及培訓納入保安策略;該總監表示,PwC 的保安策略在文化上正以員工行為及培訓為中心。該總監未有直接把這些團隊特質連結到 AI 風險,但面對不同優先事項時,團隊仍要判斷哪些工作最值得先投入精力。

來源:Darkreading、State of AI、Spotify、The CIO Magazine

Tags : aiCISOPwC資訊保安風險管理